Kush's Wiki

クラウドネイティブで実現するマイクロサービス開発・運用実践ガイド Book Authors 2026-10-24 87 refs · 0 backlinks

Git flow Git のブランチ戦略。develop と master（main）を常設ブランチとし、master が本番環境相当になる。Vincent Driessen が2010年に提唱した 2026-10-24 2 refs · 1 backlink

エリック・エヴァンスのドメイン駆動設計 Book Authors 2026-10-18 8 refs · 8 backlinks

Workflow execution protections in GitHub Actions generally available Blog GitHub による GitHub Changelog の記事（2026年9月17日）。GitHub Actions のワークフローを誰がどのイベントで起動できるかを許可リストで制… 2026-10-18 2 refs · 0 backlinks

OIDC・Trusted Publishing でも残る、GitHub Actionsの認証情報の漏洩リスクと軽減策 Blog GitHub Actions で OIDC や Trusted Publishing を導入しても runner 上の認証情報漏洩リスクは構造的に残る、という限界を解説した Fla… 2026-10-18 3 refs · 0 backlinks

New pull requests dashboard is now generally available Blog GitHub による GitHub Changelog の記事（2026年7月9日）。github.com/pulls の新しい Pull requests ダッシュボードの一般提… 2026-10-18 1 ref · 0 backlinks

LayerX コーポレートエンジニアリング室のサプライチェーンセキュリティ Slide LayerX のコーポレートエンジニアリング室（アプリケーショングループ）による、ソフトウェアサプライチェーン攻撃対策の運用事例（2026-02 の発表）。使う技術を絞り、少人数で… 2026-10-18 9 refs · 0 backlinks

Kubernetesパターン第2版 Book Authors 2026-10-18 85 refs · 0 backlinks

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク Blog GitHub Actions ワークフロー脆弱性の検知ツール比較と、ツールに任せられる範囲・人が見極めるべきリスクを整理した Flatt Security ブログ記事（シリーズ V… 2026-10-18 4 refs · 0 backlinks

GitHub Actions 認証情報ごとのリスクから読み解く、権限昇格パターンとその対策 Blog GitHub Actions における権限昇格を引き起こす 3 パターンと対策を解説した Flatt Security ブログ記事（2026 後編） 2026-10-18 3 refs · 0 backlinks

エクストリームプログラミング Book Book Authors 2026-10-18 6 refs · 2 backlinks

6 security settings every GitHub maintainer should enable this week Blog GitHub リポジトリのメンテナーが今すぐ有効化すべき 6 つの無料セキュリティ設定をまとめた GitHub Blog 記事。 2026-10-18 6 refs · 0 backlinks

zizmor Tool GitHub Actionsワークフローの静的解析を行うSASTツール。サプライチェーン攻撃や認証情報窃取につながる workflow 設定の不備を検出する 2026-10-17 9 refs · 6 backlinks

changed-files tj-actions Tool GitHub Actions の workflow 内で、PR / push で変更されたファイルの一覧を出力する community action tj-actions/chan… 2026-10-17 1 ref · 2 backlinks

tfcmt Tool Terraform の実行結果を GitHub の Pull Request にコメントとラベルで通知する CLI ツール（@suzuki-shunsuke 製）。 2026-10-17 4 refs · 0 backlinks

pinact Tool GitHub Actions の action / reusable workflow の参照を full-length commit SHA に pin する CLI（@suzu… 2026-10-17 3 refs · 2 backlinks

lefthook Tool Git hooks マネージャ。Go 製単一バイナリで lefthook.yml に hook 定義を書き、lefthook install で .git/hooks/ に展開する… 2026-10-17 3 refs · 0 backlinks

octocov k1LoW Tool Go言語で書かれたコードメトリクス収集ツール（公式には "a toolkit for collecting code metrics"） 2026-10-17 3 refs · 0 backlinks

hk Tool Rust 製 Git hook manager。pre-commit や pre-push などのフック契機で linter / formatter を実行する 2026-10-17 4 refs · 0 backlinks

ghaction-github-labeler Tool GitHub の label を YAML の定義へ収束させる GitHub Actions の action。label に絞った Infrastructure as Code 2026-10-17 3 refs · 0 backlinks

create-github-app-token Tool GitHub Actions の workflow 内で GitHub App のインストールアクセストークンを発行する公式 Action actions/create-githu… 2026-10-17 4 refs · 2 backlinks

create-github-app-token-aws-kms Tool GitHub App の private key を Amazon/KMS に取り出せない形で入れておき、JWT の署名だけを KMS に任せてインストールアクセストークンを発行す… 2026-10-17 7 refs · 0 backlinks

configure-aws-credentials Tool GitHub Actions から AWS の一時認証情報を取る公式 Action。GitHub が署名した OIDC トークンを受け取り、sts:AssumeRoleWithWe… 2026-10-17 3 refs · 0 backlinks

cicd-sensor Tool GitHub Actions / GitLab CI/CD のジョブをeBPFでカーネルレベルに監視し、実行時のサプライチェーン攻撃を検出するオープンソースのランタイムセキュリティ… 2026-10-17 3 refs · 0 backlinks

Trivy Tool Aqua Securityが開発するオープンソースの脆弱性・設定ミス・シークレットスキャナー。コンテナイメージ、Kubernetes、IaC、gitリポジトリを対象とする 2026-10-17 8 refs · 1 backlink

Terraform Tool HashiCorp 製の Infrastructure as Code ツール。API を宣言的な設定ファイルにコード化し、インフラの作成・変更・バージョン管理を安全かつ予測可能に… 2026-10-17 1 ref · 7 backlinks

Terraform GitHub provider Tool GitHub を IaC で宣言管理する公式 Terraform provider（integrations/github）。80+ のリソースを HCL で扱う。Terrafor… 2026-10-17 4 refs · 4 backlinks

Renovate Tool 依存とロックファイルの更新 Pull Request を自動生成するツール。公式は "Automated dependency updates. Multi-platform an… 2026-10-17 3 refs · 5 backlinks

Hadolint Tool Dockerfileの構文チェック、ベストプラクティス検証、セキュリティ脆弱性検出を行うSASTツール 2026-10-17 5 refs · 0 backlinks

microplane Clever Tool #Continuous Integration Platform Engineering 2026-10-17 5 refs · 0 backlinks

Buf CLI Tool Bufが提供するProtocol Buffersツール群のうちのCLIツール 2026-10-17 3 refs · 0 backlinks

Betterleaks Tool Gitleaks の開発元が手がける、シークレット（API キー・トークン・認証情報）を検出するスキャナー。GitHub/GitLab などの Git リポジトリ（Organiza… 2026-10-17 4 refs · 0 backlinks

Atlas Tool Declarative schema migrationを行うDevOpsツール 2026-10-17 6 refs · 3 backlinks

safe-settings リポジトリ設定を policy-as-code で組織横断に宣言・適用する GitHub App（Probot ベース）。admin リポジトリに設定を集中管理し、各 repo の… 2026-10-17 6 refs · 1 backlink

SonarQube コード品質とセキュリティを継続的に検査するオープンソースの静的解析プラットフォーム 2026-10-17 3 refs · 0 backlinks

Quay.io Red Hatが提供するコンテナイメージレジストリサービス 2026-10-17 4 refs · 0 backlinks

HCP Terraform HashiCorp が提供する Terraform のマネージド SaaS（旧称 Terraform Cloud、2024 に HCP 傘下へ改称）。リモート実行・共有 state… 2026-10-17 1 ref · 1 backlink

Artifact Registry Google Cloud Google Cloudが提供するフルマネージドなコンテナイメージおよび言語パッケージのレジストリサービス 2026-10-17 3 refs · 0 backlinks

GitHub Actions 2026-10-17 0 refs · 29 backlinks

BSR Buf Schema Registry 2026-10-17 2 refs · 0 backlinks

"Swarming" をコンセプトに掲げるアジャイルチームのベストプラクティス Slide Swarmingをコンセプトに掲げたアジャイルチームのベストプラクティスについての、[XP祭り2024](https://confengine.com/conferences/xp… 2026-10-15 6 refs · 0 backlinks

plugin eval Claude Code Claude Codeのシェルコマンドで、v2.1.269（2026年9月11日）で追加された。プラグインを、現実的な依頼と合否の検査を組にしたケースの一式で走らせて採点し、プラグ… 2026-09-30 3 refs · 0 backlinks

GitHub Code Quality GitHub公式のコード品質機能。Code scanning を拡張し、Pull Request 上でコード品質の問題を検出して修正提案までを提供する。 2026-09-19 5 refs · 0 backlinks

GITHUB_TOKEN GitHub Actions が各 workflow run の開始時に自動発行する組み込みトークン。secrets.GITHUB_TOKEN または github.token で… 2026-09-19 4 refs · 4 backlinks

SAST Static Application Security Testing 2026-09-19 1 ref · 14 backlinks

github_repository_ruleset Terraform Terraform GitHub provider の resource で、repo 単位の ruleset を宣言する 2026-08-27 2 refs · 0 backlinks

github_repository_file Terraform Terraform GitHub provider の resource で、GitHub リポジトリ内の単一ファイルの内容を宣言管理する。 2026-08-27 2 refs · 0 backlinks

github_organization_ruleset Terraform Terraform GitHub provider の resource で、org 単位の ruleset を宣言する 2026-08-27 2 refs · 1 backlink

github_app_installation_repository Terraform Terraform GitHub provider の resource で、GitHub App のインストールがアクセスできる repo を宣言管理する。App 登録自体は T… 2026-08-27 3 refs · 0 backlinks

Repository custom properties GitHub の organization 単位でリポジトリに付与する構造化メタデータ（key-value）。org 側でスキーマを定義して各リポジトリに値を設定し、リポジトリ群を… 2026-08-27 2 refs · 2 backlinks

Mend Self-hosted App Renovate Renovate を自前インフラで運用する Mend 公式の商用セルフホスト版（Community Edition / Enterprise Edition）。GitHub では自… 2026-08-27 5 refs · 0 backlinks

GitHub Action Renovate Renovate を GitHub Actions 上でセルフホストする公式 Action renovatebot/github-action。ホスト型 Mend Renovate… 2026-08-27 2 refs · 1 backlink

GitHub Enterprise Cloud GitHub の最上位プラン GitHub Enterprise を、GitHub がホスト（github.com 上の SaaS）する形態で提供するもの。略称 GHEC。もう一方… 2026-08-27 1 ref · 3 backlinks

Dependabot GitHub の依存関係を安全・最新に保つ機能群。脆弱な依存の検出・修正と依存の最新化を Pull Request ベースで自動化する 2026-08-27 2 refs · 3 backlinks

Automating Projects using Actions GitHub Projects を GitHub Actions から自動化する workflow を、GitHub App 認証版と PAT 認証版の2通りで示す GitHub… 2026-08-27 7 refs · 0 backlinks

DevSecOps DevOpsにセキュリティを統合したアプローチ 2026-08-20 3 refs · 6 backlinks

テストサイズ ![テストサイズ](https://res.cloudinary.com/zenn/image/fetch/s--4oDfAf-w--/c_limit%2Cf_auto%2Cfl_… 2026-07-26 2 refs · 4 backlinks

require workflows GitHub の organization / enterprise レベル専用の ruleset ルールで、指定した GitHub Actions ワークフローの成功を PR マ… 2026-06-20 3 refs · 3 backlinks

require status checks 指定した status check（CI チェック）の成功を PR マージの条件にする GitHub の ruleset ルール（正式名 "Require status check… 2026-06-20 1 ref · 3 backlinks

Securing CI-CD for an open source project: Locking down dependencies Cilium を題材に CI/CD 依存の固定・審査戦略を解説した CNCF ブログ記事（全3回の第2回） 2026-06-14 6 refs · 0 backlinks

pre-commit git commit 実行時に自動で呼ばれる Git クライアントサイド hook。.git/hooks/pre-commit に実行可能スクリプトを置くだけで有効になる 2026-05-31 1 ref · 2 backlinks

抽象化によるブランチ Martin Fowlerが示した、抽象化レイヤーを介して大規模な変更を段階的に行う手法 2026-05-30 1 ref · 1 backlink

サークルオブライフ ![サークルオブライフ](https://ronjeffries.com/xprog/what-is-extreme-programming/circlesthumb.jpg) 2026-05-30 3 refs · 1 backlink

Trunk-based development DevOps capabilities トランクベース開発。DevOps capabilitiesの1つで、DevOps capabilities/Fast Flowに分類される 2026-05-29 5 refs · 2 backlinks

認知負荷個人やチームの認知容量に対する負荷のこと 2026-05-10 1 ref · 5 backlinks

DevOps 2009年に10+ Deploys Per Day: Dev and Ops Cooperation at Flickrにて初めて登場した言葉 2026-05-10 3 refs · 29 backlinks

ストラングラーフィグアプリケーション StranglerFigApplication 2025-11-17 1 ref · 3 backlinks

flaky tests テスト実行において偽陽性として不安定に落ちるテストのこと 2025-11-17 0 refs · 2 backlinks

Working in small batches DevOps capabilities DevOps capabilitiesの1つ、DevOps capabilities/Fast Flowに分類される 2025-11-17 6 refs · 3 backlinks

Continuous integration DevOps capabilities DevOps capabilitiesの1つ、DevOps capabilities/Fast Feedbackに分類される 2025-11-17 6 refs · 2 backlinks

Infrastructure as Code Infrastructure as Code 2025-10-26 0 refs · 15 backlinks